Recorrido de Directorio en parisneo/lollms

La vulnerabilidad de Path Traversal en lollms permite a un atacante comprometer la integridad del sistema. Al explotar la falta de validación en el parámetro 'key', un atacante puede construir rutas de archivo maliciosas que conducen a la eliminación de directorios críticos. Esto podría resultar en la pérdida de datos, la interrupción del servicio e incluso el control total del sistema. La capacidad de borrar directorios arbitrarios representa un riesgo significativo, especialmente en entornos donde lollms se utiliza para almacenar información sensible o para ejecutar procesos críticos. La falta de autenticación o autorización adecuada en el endpoint /wipe_database agrava aún más el impacto potencial.

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-10-07
2. Publicada2025-03-20
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-9597 es actualizar lollms a la última versión disponible, que debería incluir la corrección de la validación del parámetro 'key'. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restrinja el acceso al endpoint /wipedatabase solo a usuarios autorizados mediante controles de acceso robustos. Implemente un Web Application Firewall (WAF) con reglas que bloqueen solicitudes con patrones de Path Traversal, como '..'. Monitoree los registros del sistema en busca de intentos de acceso no autorizados al endpoint /wipedatabase o actividades de eliminación de archivos sospechosas.